ZONE.CI 全球网

文章总结： 勒索攻击常在假期利用被遗忘的资产如旧VPN和测试系统入侵，传统防御存在盲区。文章建议采用外部攻击面管理（EASM）站在攻击者视角盘点公网暴露面，识别

文章总结： CheckPoint分析发现Sicarii勒索软件即服务组织实为俄语黑客发起的假旗行动。尽管其伪装成爱国以色列组织并设置地理围栏，但其希伯来语内容含

文章总结： 微软修复CVE-2026-20824漏洞，该漏洞允许本地攻击者通过Windows远程协助绕过MOTW防御，影响Win10至Server2025。攻击

文章总结： 2026年1月8日全国数标委在京召开公共数据授权运营标准研讨会。会议明确WG3负责管理要求、WG6负责技术平台标准编制，将启动多地试点验证，旨在解决

文章总结： 本文介绍了ContractTinker，一种结合大模型与静态分析的智能合约漏洞修复工具。它利用思维链理解审计报告与代码语义生成补丁。实验显示有效修复

文章总结： 本文介绍火山引擎APMPlus利用尾采样技术优化链路追踪成本的实践。方案通过TraceId哈希聚合Span，结合多级组合策略精准捕获异常与慢请求，并

文章总结： 本期涵盖国内外网安政策与事件。国内发布网络交易平台及App个人信息收集规定，美国通过远程访问安全法案并推进AI军事战略。事件方面，伊朗全国断网，Ki

文章总结： 本周简讯涵盖APT攻击、网络动态、漏洞与恶意软件。Kimsuky及MuddyWater发起定向钓鱼，VoidBlizzard利用即时通信传播恶意程序

文章总结： 香港特区政府致信感谢奇安信，表彰其在十五运会和残特奥会香港赛区的网络安全保障工作。奇安信通过提供威胁侦测、安全运营及应急响应等全方位服务，确保赛事系

文章总结： NomaLabs披露GeminiEnterprise零点击漏洞GeminiJack，攻击者通过在共享文档植入恶意指令，利用RAG架构信任缺陷诱导AI

文章总结： 文章探讨了AI带来的权力快感与职业焦虑，指出AI能写代码挖漏洞，打破了程序员护城河。作者建议全面拥抱AI，将其作为生产力杠杆成为超级个体。同时反思了

文章总结： 本文对比等保与密评流程差异。等保侧重整体安全，起始于定级备案，由公安监管；密评聚焦密码合规，起始于方案编制评估，由国家密码局监管。两者法规与测评重点

文章总结： 赛迪研究院展望2026年我国网络安全形势，指出产业将迈入高质量增长阶段，AI智能体、算网融合与量子安全成为关键。需应对地缘政治对抗、AI安全风险及技

文章总结： 交通运输部印发实施意见推进交通运输公共数据资源开发利用，目标到2030年建成高质量数据资源体系。部署了建立数据目录、强化供给与共享、促进跨行业融合应

文章总结： 本文探讨结合CodeQL与ClaudeAgentSkills进行代码审计的思路，即利用CodeQL静态扫描生成JSON报告，再通过Skill加载特定

文章总结： 法国监管机构CNIL因Free和FreeMobile泄露超2460万用户含IBAN的敏感数据，违反GDPR对其罚款4200万欧元。调查显示攻击利用了

文章总结： 绿盟科技携手吉林大学举办2026冬季实训营，聚焦实战强能与行业衔接。通过产品行销与工程技术两大模块的真实场景复刻，帮助学子打破理论壁垒，提升实操能力

文章总结： 绿盟科技出席广电总局重点实验室会议，聚焦AI安全与攻防技术。高级专家陈永泉分享了广电行业攻防演练观察，提出威胁感知与主动防御等建议。绿盟将依托技术优

文章总结： 本文详细解析了SSH认证的双重机制，即主机认证与用户认证。主机认证通过known_hosts文件验证服务器公钥指纹以防止中间人攻击，优先于用户认证发

文章总结： 本文介绍云原生安全立方项目课程第9课打破容器隔离，由南方科技大学博士岚霭主讲。课程旨在深度剖析容器隔离机制脆弱性，教授从基础权限提升到高级内核攻击的

文章总结： 本周蓝军推送涵盖Web、内网及终端对抗技术，介绍NGINX扫描器、BloodHound辅助工具及EDR绕过手段。重点分析SmarterMail和n8

文章总结： 2025年网络安全风险深入民生，涵盖AI虚假信息、社保诈骗、灾情炒作及政策健康谣言等场景。建议个人建立信息安检习惯，核实官方渠道并拒绝不明链接；企业

文章总结： 珞安科技凭借核心技术创新与产品研发优势，成功入选《GEI中国潜在独角兽企业榜单2025》，连续两年登榜。作为工控安全领域的国家专精特新小巨人，该企业

文章总结： 文档深入讲解Swift逆向工程，剖析String与Data对象的底层内存布局。通过实战演示利用IDA和LLDB提取ChaCha20算法的密钥与Non

文章总结： 本文档为直播活动预告，宣布看雪学苑将于今晚20点进行直播，深入剖析TendaIoT设备的0day漏洞挖掘案例。该内容旨在向安全研究人员展示IoT漏洞